Diseño administrativo de un centro de respuesta a incidentes cibernéticos para la empresa Cibersecurity de Colombia LTDA

Abstract

En Colombia existen importantes brechas de ciberseguridad que afectan principalmente al sector empresarial y gubernamental, adicionalmente los índices de ataques informáticos en el país son alarmantes. Una de las causas de los elevados índices de ciberataques, es el constante desarrollo de herramientas y técnicas cada vez más sofisticadas para vulnerar las redes y los sistemas, por lo tanto, las empresas requieren de una constante actualización, especialización e implementación de nuevas estrategias para asegurar sus activos de información. Este proyecto aplicado se desarrolla sobre el escenario hipotético de una empresa que presta servicios de seguridad de la Información llamada “Cibersecurity de Colombia LTDA”, que pretende consolidarse como un Centro de Respuesta CSIRT, para fortalecer la respuesta a incidentes y la gestión de vulnerabilidades según los servicios contratados por sus clientes. El objetivo del proyecto es el diseño de la documentación administrativa de un Equipo de Respuesta a Incidentes Cibernéticos (CSIRT) para la empresa de estudio, fundamentado en una metodología de investigación documental descriptiva, que comprende la selección, análisis e interpretación de documentos y material de consulta, referente a los procesos administrativos y funcionamiento de diferentes equipos de respuesta CSIRT.